Pavel Deferando 0 Опубликовано 5 февраля Share Опубликовано 5 февраля программу скачал установил Kaspersky Virus Removal Tool, кнопка "начать проверку нажимается , но ни чего не происходит. Так же с другими продуктами касперского , они даже не устанавливаются . CollectionLog-2021.02.05-10.23.zip Ссылка на сообщение Поделиться на другие сайты
Sandor 874 Опубликовано 5 февраля Share Опубликовано 5 февраля Здравствуйте! Закройте все программы, временно выгрузите антивирус, файрволл и прочее защитное ПО. Выполните скрипт в АВЗ при наличии доступа в интернет (Файл - Выполнить скрипт): var ScriptPath : string; begin RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1201', 3); RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1001', 1); RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1004', 3); RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '2201', 3); RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1804', 1); ScriptPath := GetAVZDirectory +'av_block_remove.avz'; if DownloadFile('https://regist.safezone.cc/scripts/av_block_remove_o.avz', ScriptPath, 1) then ExecuteScript(ScriptPath) else begin if DownloadFile('https://regist.safezone.cc/scripts/av_block_remove_o.avz', ScriptPath, 0) then ExecuteScript(ScriptPath) else begin ShowMessage('Невозможно загрузить скрипт AVZ для удаления майнера!'); exit;end; end; end. Компьютер перезагрузится. Полученный архив quarantine.zip из папки с распакованной утилитой AVZ отправьте с помощью этой формы или (если размер архива превышает 10 MB) на этот почтовый ящик: quarantine <at> safezone.cc (замените <at> на @) с указанием ссылки на тему в теме (заголовке) сообщения и с указанием пароля: virus в теле письма. Для повторной диагностики запустите снова AutoLogger. Ссылка на сообщение Поделиться на другие сайты
Pavel Deferando 0 Опубликовано 5 февраля Автор Share Опубликовано 5 февраля 2021.02.05_quarantine_2c22a6f45b7ec7264455649f2885fabb.7z Ссылка на сообщение Поделиться на другие сайты
Sandor 874 Опубликовано 5 февраля Share Опубликовано 5 февраля Делайте повторный CollectionLog. Ссылка на сообщение Поделиться на другие сайты
Pavel Deferando 0 Опубликовано 5 февраля Автор Share Опубликовано 5 февраля (изменено) [mod]Карантин убрал[/mod] Изменено 5 февраля пользователем Sandor Ссылка на сообщение Поделиться на другие сайты
Sandor 874 Опубликовано 5 февраля Share Опубликовано 5 февраля 2 часа назад, Sandor сказал: Для повторной диагностики запустите снова AutoLogger. и 33 минуты назад, Sandor сказал: Делайте повторный CollectionLog. Ссылка на сообщение Поделиться на другие сайты
Pavel Deferando 0 Опубликовано 5 февраля Автор Share Опубликовано 5 февраля CollectionLog-2021.02.05-13.24.zip Ссылка на сообщение Поделиться на другие сайты
Sandor 874 Опубликовано 5 февраля Share Опубликовано 5 февраля Дополнительно: Скачайте Farbar Recovery Scan Tool (или с зеркала) и сохраните на Рабочем столе. Примечание: необходимо выбрать версию, совместимую с вашей операционной системой. Если вы не уверены, какая версия подойдет для вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на вашей системе. Когда программа запустится, нажмите Yes для соглашения с предупреждением. Нажмите кнопку Scan. После окончания сканирования будут созданы отчеты FRST.txt и Addition.txt в той же папке, откуда была запущена программа. Прикрепите отчеты к своему следующему сообщению. Подробнее читайте в этом руководстве. Ссылка на сообщение Поделиться на другие сайты
Pavel Deferando 0 Опубликовано 5 февраля Автор Share Опубликовано 5 февраля Addition.txt FRST.txt Ссылка на сообщение Поделиться на другие сайты
Sandor 874 Опубликовано 5 февраля Share Опубликовано 5 февраля Примите к сведению - после выполнения скрипта (возможно) все открытые вкладки браузеров будут закрыты, произойдет выход из аккаунтов, временные файлы, куки и кэш будут очищены. Отключите до перезагрузки антивирус. Выделите следующий код: Start:: SystemRestore: On CreateRestorePoint: HKLM\SOFTWARE\Policies\Microsoft\Windows Defender: Restriction <==== ATTENTION HKLM\SOFTWARE\Policies\Mozilla\Firefox: Restriction <==== ATTENTION Hosts: EmptyTemp: Reboot: End:: Скопируйте выделенный текст (правой кнопкой - Копировать). Запустите FRST (FRST64) от имени администратора. Нажмите Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Прикрепите его к своему следующему сообщению. Компьютер будет перезагружен автоматически. Подробнее читайте в этом руководстве. Деинсталлируйте нежелательное ПО Цитата Web Companion Ссылка на сообщение Поделиться на другие сайты
Pavel Deferando 0 Опубликовано 5 февраля Автор Share Опубликовано 5 февраля Fixlog.txt Ссылка на сообщение Поделиться на другие сайты
Sandor 874 Опубликовано 5 февраля Share Опубликовано 5 февраля Проблема решена? Ссылка на сообщение Поделиться на другие сайты
Pavel Deferando 0 Опубликовано 5 февраля Автор Share Опубликовано 5 февраля да ! спасибо большое!!!))) Ссылка на сообщение Поделиться на другие сайты
Sandor 874 Опубликовано 5 февраля Share Опубликовано 5 февраля В завершение: 1. Переименуйте FRST.exe (или FRST64.exe) в uninstall.exe и запустите. Компьютер перезагрузится. Остальные утилиты лечения и папки можно просто удалить. 2.Загрузите SecurityCheck by glax24 & Severnyj, сохраните утилиту на Рабочем столе и извлеките из архива.Запустите двойным щелчком мыши (если Вы используете Windows XP) или из меню по щелчку правой кнопки мыши Запустить от имени администратора (если Вы используете Windows Vista/7/8/8.1/10)Если увидите предупреждение от вашего фаервола или SmartScreen относительно программы SecurityCheck, не блокируйте ее работуДождитесь окончания сканирования, откроется лог в блокноте с именем SecurityCheck.txtЕсли Вы закрыли Блокнот, то найти этот файл можно в корне системного диска в папке с именем SecurityCheck, например C:\SecurityCheck\SecurityCheck.txtПрикрепите этот файл к своему следующему сообщению. Ссылка на сообщение Поделиться на другие сайты
regist 584 Опубликовано 24 февраля Share Опубликовано 24 февраля Мы были рады Вам помочь! Надеемся, что Вы остались довольны результатом. На нашем форуме также можно получить компьютерную помощь, помощь по продуктам "Лаборатории Касперкого", обсудить технологии и технику, заказать эксклюзивную сувенирную продукцию "Лаборатории Касперского" бесплатно! Форумчане ежегодно путешествуют. В числе приглашенных в Турцию, Армению, Сочи, Камбоджу можете стать и Вы! Будем рады видеть Вас в наших рядах! Всегда ваш, фан-клуб "Лаборатории Касперского". Ссылка на сообщение Поделиться на другие сайты
Рекомендуемые сообщения